Prosze o sprawdzenie logów (na 99% mam keyloggera)

**Posty:** 12 · przez **adam1916l** 28 Mar 2009, 13:14

Witam.
Jestem niemal pewien żę mam keyloggera. Byłbym wdzięczyny gdyby ktoś dokładnie popatrzył na te logi.

ComboFix

Kod: Zaznacz wszystko: ComboFix 09-03-27.02 - abum 2009-03-28 11:57:48.1 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.3.1250.1.1045.18.1535.1074 [GMT 1:00] Uruchomiony z: c:\documents and settings\abum\Pulpit\ComboFix.exe AV: ESET Smart Security 3.0 *On-access scanning enabled* (Updated) FW: Zapora osobista *enabled* * Utworzono nowy punkt przywracania * Resident AV is active UWAGA - TEN KOMPUTER NIE MA ZAINSTALOWANEJ KONSOLI ODZYSKIWANIA !! . ((((((((((((((((((((((((((((((((((((((( Usunięto ))))))))))))))))))))))))))))))))))))))))))))))))) . D:\install.exe . ((((((((((((((((((((((((((((((((((((((( Sterowniki/Usługi ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Service_PCIDump ((((((((((((((((((((((((( Pliki utworzone od 2009-02-28 do 2009-03-28 ))))))))))))))))))))))))))))))) . 2009-03-28 11:46 . 2009-03-28 11:46 <DIR> d-------- c:\program files\Trend Micro 2009-03-20 17:37 . 2009-03-20 17:37 <DIR> d-------- c:\program files\GSC Game World 2009-03-17 22:11 . 2009-03-17 22:11 <DIR> d-------- c:\documents and settings\Administrator\Dane aplikacji\DAEMON Tools Pro 2009-03-17 22:11 . 2009-03-17 22:11 <DIR> d-------- c:\documents and settings\Administrator\Dane aplikacji\DAEMON Tools Lite 2009-03-17 22:11 . 2009-03-17 22:11 <DIR> d-------- c:\documents and settings\Administrator\Dane aplikacji\DAEMON Tools 2009-03-17 22:10 . 2009-03-17 22:10 <DIR> d-------- c:\documents and settings\Administrator\Dane aplikacji\Nokia 2009-03-14 19:35 . 2009-03-14 19:35 <DIR> d-------- C:\GamersFirst 2009-03-12 15:15 . 2009-03-12 15:15 <DIR> d-------- c:\documents and settings\MARCIN~2\Moje dokumenty 2009-03-12 15:15 . 2009-03-07 11:15 <DIR> d-------- c:\documents and settings\Marcin 2009-03-11 16:00 . 2009-03-11 16:00 <DIR> d-------- c:\program files\directx 2009-03-08 12:37 . 2009-03-08 12:37 <DIR> d-------- c:\windows\system32\Lang 2009-03-08 12:37 . 2009-03-08 12:37 940,794 --a------ c:\windows\system32\LoopyMusic.wav 2009-03-08 12:37 . 2009-03-08 12:37 146,650 --a------ c:\windows\system32\BuzzingBee.wav 2009-03-07 14:13 . 2009-03-12 15:13 <DIR> d-------- c:\documents and settings\Marcin \Dane aplikacji\Nokia 2009-03-07 11:15 . 2009-03-07 11:15 <DIR> d-------- c:\documents and settings\Marcin\Ustawienia lokalne 2009-03-07 11:15 . 2009-03-07 11:15 <DIR> d-------- c:\documents and settings\Marcin\Dane aplikacji 2009-03-07 11:15 . 2009-03-07 11:15 <DIR> d-------- c:\documents and settings\Marcin 2009-03-06 17:40 . 2009-03-06 17:40 <DIR> d-------- c:\program files\Alcohol Soft 2009-03-06 17:10 . 2009-03-08 00:21 0 --a------ c:\documents and settings\abum\iphist.dat 2009-03-06 17:06 . 2009-03-06 17:06 <DIR> d-------- c:\program files\Ashampoo 2009-03-06 08:35 . 2009-03-08 14:02 65,277 --a------ C:\pulpit.jpg 2009-03-02 19:52 . 1998-10-29 16:45 306,688 --a------ c:\windows\IsUninst.exe 2009-03-02 19:42 . 2009-03-02 19:43 <DIR> d-------- c:\documents and settings\abum\Dane aplikacji\Ventrilo 2009-03-02 19:40 . 2009-03-02 19:40 <DIR> d-------- c:\program files\Common Files\Wise Installation Wizard 2009-03-02 19:40 . 2009-03-02 19:41 262 --a------ c:\windows\{789289CA-F73A-4A16-A331-54D498CE069F}_WiseFW.ini 2009-03-01 19:48 . 2009-03-01 19:48 25,634,096 --ah----- c:\windows\binder.avi 2009-03-01 19:48 . 2009-03-01 19:48 1,024,225 --ah----- c:\windows\plik1.avi 2009-02-28 11:53 . 2009-02-28 11:53 <DIR> d-------- c:\documents and settings\abum\Dane aplikacji\Media Player Classic . (((((((((((((((((((((((((((((((((((((((( Sekcja Find3M )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2009-03-27 18:22 --------- d-----w c:\documents and settings\Marcin \Dane aplikacji\uTorrent 2009-03-20 16:36 --------- d-----w c:\program files\EA Sports 2009-03-16 18:56 --------- d-----w c:\documents and settings\abum\Dane aplikacji\teamspeak2 2009-03-15 13:30 --------- d-----w c:\documents and settings\Marcin \Dane aplikacji\PC Suite 2009-03-10 21:28 --------- d--h--w c:\program files\InstallShield Installation Information 2009-03-04 16:01 --------- d-----w c:\program files\Opera 2009-03-01 19:10 --------- d---a-w c:\documents and settings\All Users\Dane aplikacji\TEMP 2009-02-26 22:37 --------- d-----w c:\documents and settings\abum\Dane aplikacji\Ashampoo 2009-02-26 11:54 --------- d-----w c:\documents and settings\Marcin \Dane aplikacji\DAEMON Tools Pro 2009-02-26 11:54 --------- d-----w c:\documents and settings\Marcin \Dane aplikacji\DAEMON Tools Lite 2009-02-26 11:54 --------- d-----w c:\documents and settings\Marcin \Dane aplikacji\DAEMON Tools 2009-02-25 21:45 --------- d-----w c:\program files\NAPI-PROJEKT 2009-02-25 09:32 --------- d-----w c:\documents and settings\Marcin \Dane aplikacji\Media Player Classic 2009-02-20 10:44 --------- d-----w c:\documents and settings\Marcin \Dane aplikacji\Ashampoo 2009-02-20 10:44 --------- d-----w c:\documents and settings\All Users\Dane aplikacji\ashampoo 2009-02-15 22:39 --------- d-----w c:\documents and settings\Marcin \Dane aplikacji\DivX 2009-02-15 19:40 --------- d-----w c:\documents and settings\Marcin \Dane aplikacji\Gadu-Gadu 2009-02-15 19:33 --------- d-----w c:\documents and settings\Marcin \Dane aplikacji\Winamp 2009-02-15 19:33 --------- d-----w c:\documents and settings\Marcin \Dane aplikacji\vlc 2009-02-15 19:32 --------- d-----w c:\documents and settings\Marcin \Dane aplikacji\ESET 2009-02-14 11:30 --------- d-----w c:\program files\Teamspeak2 2009-02-11 21:58 --------- d-----w c:\program files\Foxit Software 2009-02-11 21:58 --------- d-----w c:\program files\AskBarDis 2009-02-11 21:58 --------- d-----w c:\documents and settings\abum\Dane aplikacji\Foxit 2009-02-11 19:48 --------- d-----w c:\documents and settings\abum\Dane aplikacji\DivX 2009-02-11 18:51 --------- d-----w c:\program files\DAEMON Tools Toolbar 2009-02-11 18:51 --------- d-----w c:\program files\DAEMON Tools Lite 2009-02-11 06:25 1,044,121 ----a-w c:\windows\Krolewskie-4.scr 2009-02-11 06:25 --------- d-----w c:\program files\Krolewskie-4 2009-02-11 06:24 1,044,121 ----a-w c:\windows\Krolewskie-2.scr 2009-02-11 06:24 --------- d-----w c:\program files\Krolewskie-2 2009-02-11 06:23 1,044,122 ----a-w c:\windows\Legia-1.scr 2009-02-11 06:23 --------- d-----w c:\program files\Legia-1 2009-02-11 06:22 1,044,121 ----a-w c:\windows\Krolewskie-3.scr 2009-02-11 06:22 --------- d-----w c:\program files\Krolewskie-3 2009-02-10 15:24 --------- d-----w c:\program files\Microsoft Silverlight 2009-02-10 14:05 410,984 ----a-w c:\windows\system32\deploytk.dll 2009-02-10 14:05 --------- d-----w c:\program files\Java 2009-02-09 20:14 --------- d-----w c:\program files\ivo 2009-02-09 17:55 --------- d-----w c:\documents and settings\abum\Dane aplikacji\PC Suite 2009-02-09 12:26 --------- d-----w c:\documents and settings\Administrator\Dane aplikacji\PC Suite 2009-02-08 20:48 --------- d-----w c:\documents and settings\abum\Dane aplikacji\Nokia 2009-02-08 16:54 --------- d-----w c:\documents and settings\All Users\Dane aplikacji\PC Suite 2009-02-08 16:52 --------- d-----w c:\program files\Nokia 2009-02-08 16:52 --------- d-----w c:\program files\Common Files\PCSuite 2009-02-08 16:52 --------- d-----w c:\program files\Common Files\Nokia 2009-02-08 16:51 --------- d-----w c:\program files\PC Connectivity Solution 2009-02-08 16:51 --------- d-----w c:\program files\DIFX 2009-02-08 16:51 --------- d-----w c:\documents and settings\All Users\Dane aplikacji\Installations 2009-02-08 16:17 --------- d-----w c:\program files\NSS 2009-02-08 15:38 0 ---ha-w c:\windows\system32\drivers\MsftWdf_Kernel_01007_Coinstaller_Critical.Wdf 2009-02-08 15:38 0 ---ha-w c:\windows\system32\drivers\Msft_Kernel_ccdcmb_01007.Wdf 2009-02-08 15:29 --------- d-----w c:\program files\MSXML 6.0 2009-02-08 13:47 --------- d-----w c:\program files\SubEdit-Player 2009-02-07 20:00 --------- d-----w c:\documents and settings\Administrator\Dane aplikacji\Media Player Classic 2009-02-07 20:00 --------- d-----w c:\documents and settings\Administrator\Dane aplikacji\DivX 2009-02-07 15:53 --------- d-----w c:\program files\Gadu-Gadu 2009-02-07 15:48 --------- d-----w c:\documents and settings\abum\Dane aplikacji\Winamp 2009-02-07 15:48 --------- d-----w c:\documents and settings\abum\Dane aplikacji\Gadu-Gadu 2009-02-07 15:46 --------- d-----w c:\documents and settings\abum\Dane aplikacji\ESET 2009-02-07 15:34 94,096 ----a-w c:\windows\system32\ABossSrv.exe 2009-02-07 13:04 --------- d-----w c:\program files\Real Alternative 2009-02-07 12:56 --------- d-----w c:\program files\K-Lite Codec Pack 2009-02-05 20:42 --------- d-----w c:\program files\Tweak-XP Pro 4 2009-02-04 16:12 --------- d-----w c:\program files\AnMing 2009-02-04 16:05 --------- d-----w c:\program files\Free Audio Pack 2009-02-04 16:00 --------- d-----w c:\documents and settings\All Users\Dane aplikacji\Spybot - Search & Destroy 2009-02-04 15:39 --------- d-----w c:\program files\Winamp 2009-02-03 22:00 --------- d-----w c:\program files\Spybot - Search & Destroy 2009-02-03 22:00 --------- d-----w c:\program files\Game Cam V2 2009-02-03 22:00 --------- d-----w c:\program files\CCleaner 2009-02-03 21:55 737,280 ----a-w c:\windows\iun6002.exe 2009-02-03 21:55 --------- d-----w c:\program files\VideoLAN 2009-02-03 21:54 --------- d-----w c:\program files\uTorrent 2009-02-03 21:22 --------- d-----w c:\program files\The KMPlayer 2009-02-03 21:17 --------- d-----w c:\documents and settings\All Users\Dane aplikacji\DAEMON Tools Lite 2009-02-03 21:12 717,296 ----a-w c:\windows\system32\drivers\sptd.sys 2009-02-03 21:12 --------- d-----w c:\program files\CWK 2009-02-03 20:49 --------- d-----w c:\documents and settings\Administrator\Dane aplikacji\ESET 2009-02-03 20:46 --------- d-----w c:\program files\ESET 2009-02-03 20:46 --------- d-----w c:\documents and settings\All Users\Dane aplikacji\ESET 2009-02-03 20:39 --------- d-----w c:\documents and settings\Administrator\Dane aplikacji\Winamp 2009-02-03 20:25 --------- d-----w c:\program files\ATI Technologies 2009-02-03 20:22 --------- d-----w c:\program files\Realtek Sound Manager 2009-02-03 20:22 --------- d-----w c:\program files\AvRack 2009-02-03 20:18 4,096 ----a-w c:\windows\gdrv.sys 2009-02-03 20:11 --------- d-----w c:\program files\Common Files\InstallShield 2009-02-03 20:10 --------- d-----w c:\program files\AMD 2009-02-03 19:53 --------- d-----w c:\program files\microsoft frontpage 2009-02-03 19:51 --------- d-----w c:\program files\Usługi online 2004-09-28 03:00 26,240 ----a-w c:\windows\inf\RAMDSK.SYS . ((((((((((((((((((((((((((((((((((((( Wpisy startowe rejestru )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane REGEDIT4 [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}] 2008-11-18 12:58 333192 --a------ c:\program files\AskBarDis\bar\bin\askBar.dll [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] "{3041d03e-fd4b-44e0-b742-2d9b88305f98}"= "c:\program files\AskBarDis\bar\bin\askBar.dll" [2008-11-18 333192] [HKEY_CLASSES_ROOT\clsid\{3041d03e-fd4b-44e0-b742-2d9b88305f98}] [HKEY_CLASSES_ROOT\TypeLib\{4b1c1e16-6b34-430e-b074-5928eca4c150}] [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser] "{3041D03E-FD4B-44E0-B742-2D9B88305F98}"= "c:\program files\AskBarDis\bar\bin\askBar.dll" [2008-11-18 333192] [HKEY_CLASSES_ROOT\clsid\{3041d03e-fd4b-44e0-b742-2d9b88305f98}] [HKEY_CLASSES_ROOT\TypeLib\{4b1c1e16-6b34-430e-b074-5928eca4c150}] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Gadu-Gadu"="c:\program files\Gadu-Gadu\gg.exe" [2008-03-20 2127296] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "egui"="c:\program files\ESET\ESET Smart Security\egui.exe" [2008-10-24 1451264] "SoundMan"="SOUNDMAN.EXE" [2004-12-22 c:\windows\SOUNDMAN.EXE] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "NoSecCPL"= 0 (0x0) "NoPwdPage"= 0 (0x0) "NoAdminPage"= 0 (0x0) "NoProfilePage"= 0 (0x0) "NoDevMgrPage"= 0 (0x0) "NoConfigPage"= 0 (0x0) "NoFileSysPage"= 0 (0x0) "NoVirtMemPage"= 0 (0x0) [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer] "NoStartMenuSubFolders"= 0 (0x0) "DisableMyPicturesDirChange"= 0 (0x0) "DisableMyMusicDirChange"= 0 (0x0) "DisableFavoritesDirChange"= 0 (0x0) "NoSMBalloonTip"= 0 (0x0) "NoAutoUpdate"= 0 (0x0) [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys] @="Driver" [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Start^Programy^Autostart^TSS Instrument API Tray Utility.lnk] path=c:\documents and settings\All Users\Menu Start\Programy\Autostart\TSS Instrument API Tray Utility.lnk backup=c:\windows\pss\TSS Instrument API Tray Utility.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Start^Programy^Autostart^UniSpiker-2.6.lnk] path=c:\documents and settings\All Users\Menu Start\Programy\Autostart\UniSpiker-2.6.lnk backup=c:\windows\pss\UniSpiker-2.6.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KernelFaultCheck] c:\windows\system32\dumprep 0 -k [X] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ABNotify] --a------ 2007-07-18 02:16 106384 c:\documents and settings\Administrator\Pulpit\Access Boss 3\ABossUN.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\FLSDeviceControlPanel] --a------ 2009-02-08 16:30 91696 c:\windows\system32\FLSDEVCP.EXE [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PC Suite Tray] --a------ 2008-12-03 12:47 1205760 c:\program files\Nokia\Nokia PC Suite 7\PCSuite.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched] --a------ 2009-02-10 15:05 136600 c:\program files\Java\jre6\bin\jusched.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent] --a------ 2008-08-04 00:02 36352 c:\program files\Winamp\winampa.exe [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "%windir%\\system32\\sessmgr.exe"= "c:\\Program Files\\uTorrent\\uTorrent.exe"= R1 dk2drv;DK2 WindowsNT Driver;c:\windows\system32\drivers\dk2drv.sys [2009-02-08 49720] R2 ABossSrv;FSPro ABoss Service;c:\windows\system32\ABossSrv.exe [2009-02-03 94096] R2 ekrn;Eset Service;c:\program files\ESET\ESET Smart Security\ekrn.exe [2008-10-24 468224] R2 FLE5WNNT;FLE-5 WindowsNT Driver;c:\windows\system32\drivers\fle5wnnt.sys [2009-02-08 33404] R2 FLSIFACE;FLSIface;c:\windows\system32\drivers\flsiface.sys [2009-02-08 13440] R2 FLSPAR;FLSPar;c:\windows\system32\drivers\flspar.sys [2009-02-08 16314] R2 FLSSER;FLSSer;c:\windows\system32\drivers\flsser.sys [2009-02-08 8344] R2 FLSVCOM;FLSVCom;c:\windows\system32\drivers\flsvcom.sys [2009-02-08 34048] R2 PARLDR2K;ParLdr2k;c:\windows\system32\drivers\parldr2k.sys [2009-02-08 10454] S3 nmwcdnsu;Nokia USB Flashing Phone Parent;c:\windows\system32\drivers\nmwcdnsu.sys [2009-02-08 138112] S3 nmwcdnsuc;Nokia USB Flashing Generic;c:\windows\system32\drivers\nmwcdnsuc.sys [2009-02-08 8320] . . ------- Skan uzupełniający ------- . mStart Page = uInternet Connection Wizard,ShellNext = hxxp://rising4chaos.servegame.com/index.php FF - ProfilePath - c:\documents and settings\abum\Dane aplikacji\Mozilla\Firefox\Profiles\4otmwrfy.default\ FF - prefs.js: network.proxy.type - 2 FF - component: c:\program files\DAEMON Tools Toolbar\FirefoxDTT\components\DTToolbarFF.dll FF - component: c:\program files\Nokia\Nokia PC Suite 7\bkmrksync\components\BkMrkExt.dll FF - plugin: c:\program files\Mozilla Firefox\plugins\npFoxitReaderPlugin.dll FF - plugin: c:\program files\Opera\program\plugins\nppl3260.dll FF - plugin: c:\program files\Opera\program\plugins\nprpjplug.dll . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-03-28 12:01:26 Windows 5.1.2600 Dodatek Service Pack 3 NTFS skanowanie ukrytych procesów ... skanowanie ukrytych wpisów autostartu ... skanowanie ukrytych plików ... skanowanie pomyślnie ukończone ukryte pliki: 0 ************************************************************************** . --------------------- Pliki DLL ładowane pod uruchomionymi procesami --------------------- - - - - - - - > 'winlogon.exe'(936) c:\windows\system32\Ati2evxx.dll . ------------------------ Pozostałe uruchomione procesy ------------------------ . c:\windows\system32\ati2evxx.exe c:\windows\system32\ati2evxx.exe c:\program files\Java\jre6\bin\jqs.exe c:\program files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe c:\windows\system32\wdfmgr.exe . ************************************************************************** . Czas ukończenia: 2009-03-28 12:02:57 - komputer został uruchomiony ponownie ComboFix-quarantined-files.txt 2009-03-28 11:02:54 Przed: 739 577 856 bajtów wolnych Po: 731,754,496 bajtów wolnych 259

i HijackThis

Kod: Zaznacz wszystko: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 12:13:42, on 2009-03-28 Platform: Windows XP Dodatek SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\ABossSrv.exe C:\Program Files\ESET\ESET Smart Security\ekrn.exe C:\Program Files\Java\jre6\bin\jqs.exe C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe C:\WINDOWS\SOUNDMAN.EXE C:\Program Files\ESET\ESET Smart Security\egui.exe C:\Program Files\Gadu-Gadu\gg.exe C:\WINDOWS\system32\wuauclt.exe C:\WINDOWS\explorer.exe C:\Program Files\Opera\opera.exe C:\WINDOWS\system32\osk.exe C:\WINDOWS\system32\MSSWCHX.EXE C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://rising4chaos.servegame.com/index.php R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O3 - Toolbar: Foxit Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET Smart Security\egui.exe" /hide /waitservice O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O23 - Service: FSPro ABoss Service (ABossSrv) - FSPro Labs - C:\WINDOWS\system32\ABossSrv.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET Smart Security\EHttpSrv.exe O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET Smart Security\ekrn.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe -- End of file - 4042 bytes

z góry wielkie dzięki :]
~Pozdrawiam.

**Posty:** 18165 · przez **wojtas** 28 Mar 2009, 17:16

dlaczego tak sadzisz ? odinstaluj AskBarDis

1. Ściągnij OTMoveIt i go włacz i odpal go z opcji CleanUp

oraz skasuj folder C:\Qoobox
2. wykonaj optymalizację windowsa
3.sciagnij ATF_Cleaner
zaznacz
Windows Temp
All users Temp
Temporary internet files
Recycle Bin
i wcisnij EMPTY SELECTED
4.Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach). Po chwili włącz je powrotem
5. Wykonaj skan Dr. Web CureIt
6. Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum.

i tym:

FixIEDef.

**Posty:** 12 · przez **adam1916l** 28 Mar 2009, 17:56

sądze tak ponieważ ktoś logował mi się na konto w grze
w cmd wpisałem 'netstat -ona' i było 'Wysłano_Syn'

teraz wychodze, będe miał chwile później to zrobie wszystko co mówiłeś i napisze co i jak

~Pozdrawiam

edit:
moje konto w grze zostało dzisiaj wyczyszczone..

zrobiłem wszystko do punktu 6(właśnie robie, raport niedługo wstawie)

edit2:
zrobiłem wszystko

wojtas napisał(a): oraz skasuj folder C:\Qoobox

nie znalazłem takowego

raport z kasperskego

Kod: Zaznacz wszystko: niedziela, 29 marzec 2009 System operacyjny: Microsoft Windows XP Professional Dodatek Service Pack 3 (build 2600) Wersja Kaspersky Online Scanner: 7.0.26.12 Data ostatniej aktualizacji bazy danych: Saturday, March 28, 2009 21:22:47 Liczba wpisów: 1982165 Ustawienia skanowania Typ bazy danych użytej do skanowania rozszerzona Skanuj archiwa tak Skanuj pocztowe bazy danych tak Obszar skanowania Mój komputer A:\ C:\ D:\ E:\ F:\ G:\ H:\ I:\ J:\ K:\ Statystyki skanowania Przeskanowanych plików 165523 Nazwa zagrożenia 3 Zainfekowanych obiektów 10 Podejrzanych obiektów 0 Czas skanowania 02:29:04 Nazwa pliku Nazwa zagrożenia Liczba zagrożeń C:\Documents and Settings\abum\Moje dokumenty\a;a\vnc\vnc-4_1_2-x86_win32.exe Zainfekowany: not-a-virus:RemoteAdmin.Win32.WinVNC.4 4 C:\Program Files\Nokia\Phoenix\tp\bfat\instr_if\i_shared\indiftpd.exe Zainfekowany: not-a-virus:Server-FTP.Win32.Indi.a 1 E:\exe_1232884292\exe.exe Zainfekowany: Trojan-Spy.Win32.Agent.fej 1 E:\exe_1232884292.rar Zainfekowany: Trojan-Spy.Win32.Agent.fej 1 E:\instalki\Phoenix_2008_44_5.exe Zainfekowany: not-a-virus:Server-FTP.Win32.Indi.a 1 E:\moje dokumenty\Coolades\Coolade's\exe.exe Zainfekowany: Trojan-Spy.Win32.Agent.fej 1 E:\RisingKO.rar Zainfekowany: Trojan-Spy.Win32.Agent.fej 1 Wybrany obszar został przeskanowany.

Dodano Dzisiaj, 09:19:
dalej mam keyloggera ktoś może coś poradzić ?

**Posty:** 18165 · przez **wojtas** 30 Mar 2009, 20:38

znasz to ?

E:\exe_1232884292\exe.exe Zainfekowany: Trojan-Spy.Win32.Agent.fej 1

E:\exe_1232884292.rar Zainfekowany: Trojan-Spy.Win32.Agent.fej 1

E:\instalki\Phoenix_2008_44_5.exe Zainfekowany: not-a-virus:Server-FTP.Win32.Indi.a 1

E:\moje dokumenty\Coolades\Coolade's\exe.exe Zainfekowany: Trojan-Spy.Win32.Agent.fej 1

E:\RisingKO.rar Zainfekowany: Trojan-Spy.Win32.Agent.fej 1

jesli nie to skasuj

**Posty:** 12 · przez **adam1916l** 30 Mar 2009, 22:37

wojtas napisał(a):znasz to ?
E:\exe_1232884292\exe.exe Zainfekowany: Trojan-Spy.Win32.Agent.fej 1

E:\exe_1232884292.rar Zainfekowany: Trojan-Spy.Win32.Agent.fej 1

E:\instalki\Phoenix_2008_44_5.exe Zainfekowany: not-a-virus:Server-FTP.Win32.Indi.a 1

E:\moje dokumenty\Coolades\Coolade's\exe.exe Zainfekowany: Trojan-Spy.Win32.Agent.fej 1

E:\RisingKO.rar Zainfekowany: Trojan-Spy.Win32.Agent.fej 1

jesli nie to skasuj

wszystko oprócz 3 znam, skasowałem, ale to program więc wątpie żebym w tym było

**Posty:** 8001 · przez **Okocza** 31 Mar 2009, 08:12

adam1916l, daj jeszcze raz log z CF

**Posty:** 12 · przez **adam1916l** 31 Mar 2009, 16:56

ComboFix:

Kod: Zaznacz wszystko: ComboFix 09-03-30.04 - abum 2009-03-31 16:51:10.2 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.3.1250.1.1045.18.1535.1117 [GMT 2:00] Uruchomiony z: c:\documents and settings\abum\Pulpit\ComboFix.exe AV: ESET Smart Security 3.0 *On-access scanning enabled* (Updated) FW: Zapora osobista *enabled* * Utworzono nowy punkt przywracania * Resident AV is active . ((((((((((((((((((((((((( Pliki utworzone od 2009-02-28 do 2009-03-31 ))))))))))))))))))))))))))))))) . 2009-03-29 13:04 . 2009-03-29 13:04 <DIR> d-------- c:\documents and settings\Rodzice\Ustawienia lokalne 2009-03-29 13:04 . 2009-03-29 13:04 <DIR> d-------- c:\documents and settings\Rodzice\Dane aplikacji 2009-03-29 13:04 . 2009-03-29 13:04 <DIR> d-------- c:\documents and settings\Rodzice 2009-03-29 11:31 . 2009-03-29 11:31 <DIR> d-------- c:\windows\ERUNT 2009-03-29 11:31 . 2009-03-29 11:31 <DIR> d-------- C:\ERDNT 2009-03-29 11:31 . 2009-03-29 11:31 <DIR> d-------- C:\!FixIEDef 2009-03-29 11:28 . 2009-03-29 11:28 <DIR> d-------- c:\documents and settings\Marcin\Ustawienia lokalne 2009-03-29 11:28 . 2009-03-29 11:28 <DIR> d-------- c:\documents and settings\Marcin\Dane aplikacji 2009-03-29 11:28 . 2009-03-29 11:28 <DIR> d-------- c:\documents and settings\Marcin 2009-03-29 00:39 . 2009-03-29 00:39 <DIR> d-------- c:\documents and settings\Adam\Ustawienia lokalne 2009-03-29 00:39 . 2009-03-29 00:39 <DIR> d-------- c:\documents and settings\Adam\Dane aplikacji 2009-03-29 00:39 . 2009-03-29 00:39 <DIR> d-------- c:\documents and settings\Adam 2009-03-29 00:12 . 2009-03-29 00:12 <DIR> d-------- c:\windows\Sun 2009-03-28 23:51 . 2009-03-28 23:51 <DIR> d-------- c:\documents and settings\abum\DoctorWeb 2009-03-28 23:13 . 2009-03-28 23:44 <DIR> d-------- c:\program files\Odkurzacz 2009-03-28 13:18 . 2009-03-28 13:18 <DIR> d-------- c:\program files\Advanced Anti Keylogger 2009-03-28 13:18 . 2009-03-28 13:18 237,568 --a------ c:\windows\system32\aaksrv.exe 2009-03-28 13:18 . 2009-03-28 13:18 81,920 --a------ c:\windows\system32\aakah.dll 2009-03-28 13:18 . 2009-03-28 13:18 34,272 --a------ c:\windows\system32\aakah.sys 2009-03-28 13:18 . 2009-03-28 13:18 20,768 --a------ c:\windows\system32\aakbdrv.sys 2009-03-28 13:18 . 2009-03-28 13:18 4,400 --a------ c:\windows\system32\lqoe89kr.lwp 2009-03-28 12:46 . 2009-03-28 12:46 <DIR> d-------- c:\program files\Trend Micro 2009-03-20 18:37 . 2009-03-20 18:37 <DIR> d-------- c:\program files\GSC Game World 2009-03-17 23:11 . 2009-03-17 23:11 <DIR> d-------- c:\documents and settings\Administrator\Dane aplikacji\DAEMON Tools Pro 2009-03-17 23:11 . 2009-03-17 23:11 <DIR> d-------- c:\documents and settings\Administrator\Dane aplikacji\DAEMON Tools Lite 2009-03-17 23:11 . 2009-03-17 23:11 <DIR> d-------- c:\documents and settings\Administrator\Dane aplikacji\DAEMON Tools 2009-03-17 23:10 . 2009-03-17 23:10 <DIR> d-------- c:\documents and settings\Administrator\Dane aplikacji\Nokia 2009-03-11 17:00 . 2009-03-11 17:00 <DIR> d-------- c:\program files\directx 2009-03-08 13:37 . 2009-03-08 13:37 <DIR> d-------- c:\windows\system32\Lang 2009-03-08 13:37 . 2009-03-08 13:37 940,794 --a------ c:\windows\system32\LoopyMusic.wav 2009-03-08 13:37 . 2009-03-08 13:37 146,650 --a------ c:\windows\system32\BuzzingBee.wav 2009-03-07 15:13 . 2009-03-12 16:13 <DIR> d-------- c:\documents and settings\Marcin \Dane aplikacji\Nokia 2009-03-06 18:40 . 2009-03-06 18:40 <DIR> d-------- c:\program files\Alcohol Soft 2009-03-06 18:10 . 2009-03-08 01:21 0 --a------ c:\documents and settings\abum\iphist.dat 2009-03-06 18:06 . 2009-03-06 18:06 <DIR> d-------- c:\program files\Ashampoo 2009-03-05 20:33 . 2009-03-05 20:33 <DIR> d-------- c:\documents and settings\Rodzice'\Dane aplikacji\Ventrilo 2009-03-03 23:31 . 2009-03-03 23:31 <DIR> d-------- c:\documents and settings\Rodzice'\Dane aplikacji\Media Player Classic 2009-03-03 23:31 . 2009-03-03 23:31 <DIR> d-------- c:\documents and settings\Rodzice'\Dane aplikacji\DivX 2009-03-02 20:52 . 1998-10-29 17:45 306,688 --a------ c:\windows\IsUninst.exe 2009-03-02 20:42 . 2009-03-02 20:43 <DIR> d-------- c:\documents and settings\abum\Dane aplikacji\Ventrilo 2009-03-02 20:40 . 2009-03-02 20:40 <DIR> d-------- c:\program files\Common Files\Wise Installation Wizard 2009-03-02 20:40 . 2009-03-02 20:41 262 --a------ c:\windows\{789289CA-F73A-4A16-A331-54D498CE069F}_WiseFW.ini 2009-03-01 20:48 . 2009-03-01 20:48 25,634,096 --ah----- c:\windows\binder.avi 2009-03-01 20:48 . 2009-03-01 20:48 1,024,225 --ah----- c:\windows\plik1.avi 2009-02-28 12:53 . 2009-02-28 12:53 <DIR> d-------- c:\documents and settings\abum\Dane aplikacji\Media Player Classic 2009-02-27 00:37 . 2009-02-27 00:37 <DIR> d-------- c:\documents and settings\abum\Dane aplikacji\Ashampoo 2009-02-26 13:57 . 2009-03-20 18:36 <DIR> d-------- c:\program files\EA Sports 2009-02-26 13:57 . 2007-10-12 16:14 3,734,536 --a------ c:\windows\system32\d3dx9_36.dll 2009-02-26 13:57 . 2007-07-19 19:14 3,727,720 --a------ c:\windows\system32\d3dx9_35.dll 2009-02-26 13:57 . 2007-10-12 16:14 1,374,232 --a------ c:\windows\system32\D3DCompiler_36.dll 2009-02-26 13:57 . 2007-07-19 19:14 1,358,192 --a------ c:\windows\system32\D3DCompiler_35.dll 2009-02-26 13:57 . 2007-05-16 17:45 1,124,720 --a------ c:\windows\system32\D3DCompiler_34.dll 2009-02-26 13:57 . 2007-10-02 10:56 444,776 --a------ c:\windows\system32\d3dx10_36.dll 2009-02-26 13:57 . 2007-07-19 19:14 444,776 --a------ c:\windows\system32\d3dx10_35.dll 2009-02-26 13:57 . 2007-05-16 17:45 443,752 --a------ c:\windows\system32\d3dx10_34.dll 2009-02-26 13:57 . 2007-10-22 04:39 267,272 --a------ c:\windows\system32\xactengine2_10.dll 2009-02-26 13:57 . 2007-07-20 01:57 267,112 --a------ c:\windows\system32\xactengine2_9.dll 2009-02-26 13:57 . 2007-06-20 21:46 266,088 --a------ c:\windows\system32\xactengine2_8.dll 2009-02-26 13:57 . 2007-10-22 04:37 17,928 --a------ c:\windows\system32\X3DAudio1_2.dll 2009-02-26 13:54 . 2009-02-26 13:54 <DIR> d-------- c:\documents and settings\Marcin \Dane aplikacji\DAEMON Tools Pro 2009-02-26 13:54 . 2009-02-26 13:54 <DIR> d-------- c:\documents and settings\Marcin \Dane aplikacji\DAEMON Tools Lite 2009-02-26 13:54 . 2009-02-26 13:54 <DIR> d-------- c:\documents and settings\Marcin \Dane aplikacji\DAEMON Tools 2009-02-25 11:32 . 2009-02-25 11:32 <DIR> d-------- c:\documents and settings\Marcin \Dane aplikacji\Media Player Classic 2009-02-20 12:44 . 2009-02-20 12:44 <DIR> d-------- c:\documents and settings\All Users\Dane aplikacji\ashampoo 2009-02-18 12:48 . 2009-02-20 12:44 <DIR> d-------- c:\documents and settings\Marcin \Dane aplikacji\Ashampoo 2009-02-16 00:39 . 2009-02-16 00:39 <DIR> d-------- c:\documents and settings\Marcin \Dane aplikacji\DivX 2009-02-15 21:53 . 2009-02-25 23:45 <DIR> d-------- c:\program files\NAPI-PROJEKT 2009-02-15 21:40 . 2009-02-15 21:40 <DIR> d-------- c:\documents and settings\Marcin \Dane aplikacji\Gadu-Gadu 2009-02-15 21:34 . 2009-03-24 15:00 <DIR> d-------- c:\documents and settings\Marcin \Gadu-Gadu 2009-02-15 21:34 . 2009-03-24 15:00 <DIR> d-------- c:\documents and settings\Marcin \Gadu-Gadu 2009-02-15 21:33 . 2009-02-15 21:33 <DIR> d-------- c:\documents and settings\Marcin \Dane aplikacji\Winamp 2009-02-15 21:33 . 2009-02-15 21:33 <DIR> d-------- c:\documents and settings\Marcin \Dane aplikacji\vlc 2009-02-15 21:33 . 2009-03-30 14:17 <DIR> d-------- c:\documents and settings\Marcin \Dane aplikacji\uTorrent 2009-02-15 21:32 . 2009-03-31 16:52 <DIR> d--h----- c:\documents and settings\Marcin \Ustawienia lokalne 2009-02-15 21:32 . 2009-03-31 16:52 <DIR> d--h----- c:\documents and settings\Marcin \Ustawienia lokalne 2009-02-15 21:32 . 2009-02-15 21:32 <DIR> dr------- c:\documents and settings\Marcin \Ulubione 2009-02-15 21:32 . 2009-02-15 21:32 <DIR> dr------- c:\documents and settings\Marcin \Ulubione 2009-02-15 21:32 . 2009-02-03 21:47 <DIR> d--h----- c:\documents and settings\Marcin \Szablony 2009-02-15 21:32 . 2009-02-03 21:47 <DIR> d--h----- c:\documents and settings\Marcin \Szablony 2009-02-15 21:32 . 2009-03-31 15:32 <DIR> d-------- c:\documents and settings\Marcin \Pulpit 2009-02-15 21:32 . 2009-03-31 15:32 <DIR> d-------- c:\documents and settings\Marcin \Pulpit 2009-02-15 21:32 . 2009-03-18 15:46 <DIR> dr------- c:\documents and settings\Marcin \Moje dokumenty 2009-02-15 21:32 . 2009-03-18 15:46 <DIR> dr------- c:\documents and settings\Marcin \Moje dokumenty 2009-02-15 21:32 . 2009-02-15 21:34 <DIR> dr------- c:\documents and settings\Marcin \Menu Start 2009-02-15 21:32 . 2009-02-15 21:34 <DIR> dr------- c:\documents and settings\Marcin \Menu Start 2009-02-15 21:32 . 2009-03-15 15:30 <DIR> d-------- c:\documents and settings\Marcin \Dane aplikacji\PC Suite 2009-02-15 21:32 . 2009-02-15 21:32 <DIR> d-------- c:\documents and settings\Marcin \Dane aplikacji\ESET 2009-02-15 21:32 . 2009-03-12 16:12 <DIR> dr-h----- c:\documents and settings\Marcin \Dane aplikacji 2009-02-15 21:32 . 2009-03-12 16:12 <DIR> dr-h----- c:\documents and settings\Marcin \Dane aplikacji 2009-02-15 21:32 . 2009-03-13 18:18 <DIR> d-------- c:\documents and settings\Marcin 2009-02-15 21:32 . 2008-04-14 22:51 221,184 --a------ c:\windows\system32\wmpns.dll 2009-02-14 13:30 . 2009-03-16 20:56 <DIR> d-------- c:\documents and settings\abum\Dane aplikacji\teamspeak2 2009-02-14 13:29 . 2009-02-14 13:30 <DIR> d-------- c:\program files\Teamspeak2 2009-02-14 13:29 . 2009-02-14 13:29 34,064 --a------ c:\windows\system32\lhacm.acm 2009-02-12 16:47 . 2009-02-12 16:47 <DIR> d--h----- c:\windows\system32\GroupPolicy 2009-02-11 23:58 . 2009-02-11 23:58 <DIR> d-------- c:\program files\Foxit Software 2009-02-11 23:58 . 2009-02-11 23:58 <DIR> d-------- c:\documents and settings\abum\Dane aplikacji\Foxit 2009-02-11 21:48 . 2009-02-11 21:48 <DIR> d-------- c:\documents and settings\abum\Dane aplikacji\DivX 2009-02-11 20:51 . 2009-02-11 20:51 <DIR> d-------- c:\program files\DAEMON Tools Lite 2009-02-11 08:25 . 2009-02-11 08:25 <DIR> d-------- c:\program files\Krolewskie-4 2009-02-11 08:25 . 2009-02-11 08:25 1,044,121 --a------ c:\windows\Krolewskie-4.scr 2009-02-11 08:24 . 2009-02-11 08:24 <DIR> d-------- c:\program files\Krolewskie-2 2009-02-11 08:24 . 2009-02-11 08:24 1,044,121 --a------ c:\windows\Krolewskie-2.scr 2009-02-11 08:23 . 2009-02-11 08:23 <DIR> d-------- c:\program files\Legia-1 2009-02-11 08:23 . 2009-02-11 08:23 1,044,122 --a------ c:\windows\Legia-1.scr 2009-02-11 08:22 . 2009-02-11 08:22 <DIR> d-------- c:\program files\Krolewskie-3 2009-02-11 08:22 . 2009-02-11 08:22 1,044,121 --a------ c:\windows\Krolewskie-3.scr 2009-02-10 17:24 . 2009-02-10 17:24 <DIR> d-------- c:\program files\Microsoft Silverlight 2009-02-10 16:06 . 2009-02-10 16:05 410,984 --a------ c:\windows\system32\deploytk.dll 2009-02-10 16:06 . 2009-02-10 16:05 73,728 --a------ c:\windows\system32\javacpl.cpl 2009-02-10 16:05 . 2009-02-10 16:05 <DIR> d-------- c:\program files\Java 2009-02-09 23:10 . 2009-02-09 23:10 <DIR> d-------- c:\documents and settings\Rodzice'\Dane aplikacji\Winamp 2009-02-09 23:08 . 2009-03-31 16:52 <DIR> d--h----- c:\documents and settings\Rodzice'\Ustawienia lokalne 2009-02-09 23:08 . 2009-02-09 23:08 <DIR> dr------- c:\documents and settings\Rodzice'\Ulubione 2009-02-09 23:08 . 2009-02-03 21:47 <DIR> d--h----- c:\documents and settings\Rodzice'\Szablony 2009-02-09 23:08 . 2009-02-03 22:26 <DIR> d-------- c:\documents and settings\Rodzice'\Pulpit 2009-02-09 23:08 . 2009-03-29 13:18 <DIR> dr------- c:\documents and settings\Rodzice'\Moje dokumenty 2009-02-09 23:08 . 2009-02-03 22:26 <DIR> dr------- c:\documents and settings\Rodzice'\Menu Start 2009-02-09 23:08 . 2009-02-09 23:08 <DIR> d-------- c:\documents and settings\Rodzice'\Dane aplikacji\PC Suite 2009-02-09 23:08 . 2009-02-09 23:08 <DIR> d-------- c:\documents and settings\Rodzice'\Dane aplikacji\ESET 2009-02-09 23:08 . 2009-03-05 20:33 <DIR> dr-h----- c:\documents and settings\Rodzice'\Dane aplikacji 2009-02-09 23:08 . 2009-03-23 00:06 <DIR> d-------- c:\documents and settings\Rodzice' 2009-02-09 22:13 . 2009-02-09 22:13 <DIR> d-------- c:\windows\speech 2009-02-09 22:13 . 2009-02-09 22:14 <DIR> d-------- c:\program files\ivo 2009-02-09 14:26 . 2009-02-09 14:26 <DIR> d-------- c:\documents and settings\Administrator\Dane aplikacji\PC Suite . (((((((((((((((((((((((((((((((((((((((( Sekcja Find3M )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2009-03-28 22:22 --------- d-----w c:\program files\Gadu-Gadu 2009-03-10 21:28 --------- d--h--w c:\program files\InstallShield Installation Information 2009-03-04 16:01 --------- d-----w c:\program files\Opera 2009-02-07 15:34 94,096 ----a-w c:\windows\system32\ABossSrv.exe 2009-02-04 15:39 --------- d-----w c:\program files\Winamp 2009-02-03 21:22 --------- d-----w c:\program files\The KMPlayer 2009-02-03 20:49 --------- d-----w c:\documents and settings\Administrator\Dane aplikacji\ESET 2009-02-03 20:46 --------- d-----w c:\program files\ESET 2009-02-03 20:46 --------- d-----w c:\documents and settings\All Users\Dane aplikacji\ESET 2009-02-03 20:39 --------- d-----w c:\documents and settings\Administrator\Dane aplikacji\Winamp 2009-02-03 20:25 --------- d-----w c:\program files\ATI Technologies 2009-02-03 20:22 --------- d-----w c:\program files\Realtek Sound Manager 2009-02-03 20:22 --------- d-----w c:\program files\AvRack 2009-02-03 20:18 4,096 ----a-w c:\windows\gdrv.sys 2009-02-03 20:11 --------- d-----w c:\program files\Common Files\InstallShield 2009-02-03 20:10 --------- d-----w c:\program files\AMD 2009-02-03 19:53 --------- d-----w c:\program files\microsoft frontpage 2009-02-03 19:51 --------- d-----w c:\program files\Usługi online 2004-09-28 03:00 26,240 -c--a-w c:\windows\inf\RAMDSK.SYS . ((((((((((((((((((((((((((((((((((((( Wpisy startowe rejestru )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Gadu-Gadu"="c:\program files\Gadu-Gadu\gg.exe" [2008-03-20 2127296] "AAK"="c:\program files\Advanced Anti Keylogger\aak.exe" [2009-03-28 643072] "Odkurzacz-MCD"="c:\program files\Odkurzacz\odk_mcd.exe" [2008-08-16 264704] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "egui"="c:\program files\ESET\ESET Smart Security\egui.exe" [2008-10-24 1451264] "SoundMan"="SOUNDMAN.EXE" [2004-12-22 c:\windows\SOUNDMAN.EXE] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "NoSecCPL"= 0 (0x0) "NoPwdPage"= 0 (0x0) "NoAdminPage"= 0 (0x0) "NoProfilePage"= 0 (0x0) "NoDevMgrPage"= 0 (0x0) "NoConfigPage"= 0 (0x0) "NoFileSysPage"= 0 (0x0) "NoVirtMemPage"= 0 (0x0) [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer] "NoStartMenuSubFolders"= 0 (0x0) "DisableMyPicturesDirChange"= 0 (0x0) "DisableMyMusicDirChange"= 0 (0x0) "DisableFavoritesDirChange"= 0 (0x0) "NoSMBalloonTip"= 0 (0x0) "NoAutoUpdate"= 0 (0x0) [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys] @="Driver" [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Start^Programy^Autostart^TSS Instrument API Tray Utility.lnk] path=c:\documents and settings\All Users\Menu Start\Programy\Autostart\TSS Instrument API Tray Utility.lnk backup=c:\windows\pss\TSS Instrument API Tray Utility.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Start^Programy^Autostart^UniSpiker-2.6.lnk] path=c:\documents and settings\All Users\Menu Start\Programy\Autostart\UniSpiker-2.6.lnk backup=c:\windows\pss\UniSpiker-2.6.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KernelFaultCheck] c:\windows\system32\dumprep 0 -k [X] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ABNotify] --a------ 2007-07-18 03:16 106384 c:\documents and settings\Administrator\Pulpit\Access Boss 3\ABossUN.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\FLSDeviceControlPanel] --a------ 2009-02-08 17:30 91696 c:\windows\system32\FLSDEVCP.EXE [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PC Suite Tray] --a------ 2008-12-03 13:47 1205760 c:\program files\Nokia\Nokia PC Suite 7\PCSuite.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched] --a------ 2009-02-10 16:05 136600 c:\program files\Java\jre6\bin\jusched.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent] --a------ 2008-08-04 01:02 36352 c:\program files\Winamp\winampa.exe [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "%windir%\\system32\\sessmgr.exe"= "c:\\Program Files\\uTorrent\\uTorrent.exe"= R1 dk2drv;DK2 WindowsNT Driver;c:\windows\system32\drivers\dk2drv.sys [2009-02-08 49720] R2 aakah;aakah;c:\windows\system32\aakah.sys [2009-03-28 34272] R2 aakbdrv;aakbdrv;c:\windows\system32\aakbdrv.sys [2009-03-28 20768] R2 ABossSrv;FSPro ABoss Service;c:\windows\system32\ABossSrv.exe [2009-02-03 94096] R2 ekrn;Eset Service;c:\program files\ESET\ESET Smart Security\ekrn.exe [2008-10-24 468224] R2 FLE5WNNT;FLE-5 WindowsNT Driver;c:\windows\system32\drivers\fle5wnnt.sys [2009-02-08 33404] R2 FLSIFACE;FLSIface;c:\windows\system32\drivers\flsiface.sys [2009-02-08 13440] R2 FLSPAR;FLSPar;c:\windows\system32\drivers\flspar.sys [2009-02-08 16314] R2 FLSSER;FLSSer;c:\windows\system32\drivers\flsser.sys [2009-02-08 8344] R2 FLSVCOM;FLSVCom;c:\windows\system32\drivers\flsvcom.sys [2009-02-08 34048] R2 PARLDR2K;ParLdr2k;c:\windows\system32\drivers\parldr2k.sys [2009-02-08 10454] S3 nmwcdnsu;Nokia USB Flashing Phone Parent;c:\windows\system32\drivers\nmwcdnsu.sys [2009-02-08 138112] S3 nmwcdnsuc;Nokia USB Flashing Generic;c:\windows\system32\drivers\nmwcdnsuc.sys [2009-02-08 8320] . . ------- Skan uzupełniający ------- . mStart Page = uInternet Connection Wizard,ShellNext = hxxp://rising4chaos.servegame.com/index.php FF - ProfilePath - c:\documents and settings\abum\Dane aplikacji\Mozilla\Firefox\Profiles\4otmwrfy.default\ FF - prefs.js: network.proxy.type - 2 FF - component: c:\program files\DAEMON Tools Toolbar\FirefoxDTT\components\DTToolbarFF.dll FF - component: c:\program files\Nokia\Nokia PC Suite 7\bkmrksync\components\BkMrkExt.dll FF - plugin: c:\program files\Mozilla Firefox\plugins\npFoxitReaderPlugin.dll FF - plugin: c:\program files\Opera\program\plugins\nppl3260.dll FF - plugin: c:\program files\Opera\program\plugins\nprpjplug.dll . ************************************************************************** catchme 0.3.1375 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-03-31 16:52:22 Windows 5.1.2600 Dodatek Service Pack 3 NTFS skanowanie ukrytych procesów ... skanowanie ukrytych wpisów autostartu ... skanowanie ukrytych plików ... skanowanie pomyślnie ukończone ukryte pliki: 0 ************************************************************************** . --------------------- Pliki DLL ładowane pod uruchomionymi procesami --------------------- - - - - - - - > 'winlogon.exe'(936) c:\windows\system32\Ati2evxx.dll . Czas ukończenia: 2009-03-31 16:53:19 ComboFix-quarantined-files.txt 2009-03-31 14:53:16 Przed: 2 719 285 248 bajtów wolnych Po: 3,922,337,792 bajtów wolnych WindowsXP-KB310994-SP2-Pro-BootDisk-PLK.exe [boot loader] timeout=2 default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS [operating systems] c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect 267

**Posty:** 8001 · przez **Okocza** 31 Mar 2009, 18:22

Kod: Zaznacz wszystko: c:\windows\system32\lqoe89kr.lwp c:\windows\system32\aaksrv.exe c:\windows\system32\aakah.dll c:\windows\system32\aakah.sys c:\windows\system32\aakbdrv.sys c:\windows\binder.avi c:\windows\plik1.avi

przeskanuj na http://www.virustotal.com i wróć z raportami

poza tym:

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum.

Autor postu otrzymał pochwałę

**Posty:** 12 · przez **adam1916l** 31 Mar 2009, 19:06

Okocza napisał(a):
Kod: Zaznacz wszystko
c:\windows\system32\aaksrv.exe c:\windows\system32\aakah.dll c:\windows\system32\aakah.sys c:\windows\system32\aakbdrv.sys

To z programu Advanced Anti Keylogger który zainstalowałem kilka dni temu.

Okocza napisał(a):
Kod: Zaznacz wszystko
1. c:\windows\system32\lqoe89kr.lwp 2. c:\windows\binder.avi 3. c:\windows\plik1.avi

1. Nie udało mi się wysłać jakiś błąd wyskakuje (popróbuje jeszcze kilka razy).
2. Jest za duży żeby wysłać (pewnie jest w nim to samo co i w 3).
3. Udało się wysłać no i:

Kod: Zaznacz wszystko: Plik plik1.avi otrzymany 2009.03.31 18:29:48 (CET) Obecny status: zakończono Wynik: 10/38 (26.32%) Zwięzły Drukuj wyniki Antywirus Wersja Ostatnia aktualizacja Wynik a-squared 4.0.0.101 2009.03.31 Virus.Win32.Keylogger!IK AntiVir 7.9.0.129 2009.03.31 HEUR/Malware Antiy-AVL 2.0.3.1 2009.03.31 - Authentium 5.1.2.4 2009.03.30 - Avast 4.8.1335.0 2009.03.30 Win32:Keylogger-ZO AVG 8.5.0.285 2009.03.31 - BitDefender 7.2 2009.03.31 Trojan.Generic.1542948 CAT-QuickHeal 10.00 2009.03.31 - ClamAV 0.94.1 2009.03.31 - Comodo 1092 2009.03.31 - DrWeb 4.44.0.09170 2009.03.31 - eSafe 7.0.17.0 2009.03.31 - eTrust-Vet 31.6.6427 2009.03.31 - F-Prot 4.4.4.56 2009.03.30 - F-Secure 8.0.14470.0 2009.03.31 - Fortinet 3.117.0.0 2009.03.31 - GData 19 2009.03.31 Trojan.Generic.1542948 Ikarus T3.1.1.49.0 2009.03.31 Virus.Win32.Keylogger K7AntiVirus 7.10.687 2009.03.31 - Kaspersky 7.0.0.125 2009.03.31 - McAfee 5570 2009.03.31 - McAfee+Artemis 5570 2009.03.31 - McAfee-GW-Edition 6.7.6 2009.03.31 Heuristic.Malware Microsoft 1.4502 2009.03.31 - NOD32 3977 2009.03.31 - Norman 6.00.06 2009.03.31 W32/Atraps.EGI nProtect 2009.1.8.0 2009.03.31 - Panda 10.0.0.14 2009.03.31 - PCTools 4.4.2.0 2009.03.31 - Prevx1 V2 2009.03.31 - Rising 21.23.12.00 2009.03.31 - Sophos 4.40.0 2009.03.31 Sus/Behav-269 Sunbelt 3.2.1858.2 2009.03.31 - Symantec 1.4.4.12 2009.03.31 Spyware.Keylogger TheHacker 6.3.3.9.296 2009.03.30 - TrendMicro 8.700.0.1004 2009.03.31 - ViRobot 2009.3.31.1669 2009.03.31 - VirusBuster 4.6.5.0 2009.03.31 - Dodatkowe informacje File size: 1024225 bytes MD5...: 71c315f82967f80c2e705608c02aa1c7 SHA1..: 7e91ebd6235171fde08d876523d5138ece9cbe75 SHA256: a54b9207f068416267368c88fea023ca287d33cd25e38642f3d64c06a1d5159e SHA512: 6f7ec6a76fe5b0a89690831fa7601dcc3bc9c2d47b1fd6758a257d3c7df43946 2fc720bd4a4e5b72725777ba643bfe63d6477e5240d231a044323be4f77b910b ssdeep: 12288:c7LFrCqeM4w23LYbBTCm/N07+TO05s9Rv2t3/v4o18bMOJDL0d8M5gbbs1 7PI:c7LFPV4jYbBT/pN68Px87JDwGxb8DI PEiD..: - TrID..: File type identification Win32 Executable Borland Delphi 7 (66.6%) Win32 Executable Borland Delphi 6 (26.1%) InstallShield setup (4.2%) Win32 Executable Delphi generic (1.4%) Win32 Executable Generic (0.8%)

wywaliłem nr 2 i 3

Okocza napisał(a):Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum.

raport z kasperskego

Kod: Zaznacz wszystko: niedziela, 29 marzec 2009 System operacyjny: Microsoft Windows XP Professional Dodatek Service Pack 3 (build 2600) Wersja Kaspersky Online Scanner: 7.0.26.12 Data ostatniej aktualizacji bazy danych: Saturday, March 28, 2009 21:22:47 Liczba wpisów: 1982165 Ustawienia skanowania Typ bazy danych użytej do skanowania rozszerzona Skanuj archiwa tak Skanuj pocztowe bazy danych tak Obszar skanowania Mój komputer A:\ C:\ D:\ E:\ F:\ G:\ H:\ I:\ J:\ K:\ Statystyki skanowania Przeskanowanych plików 165523 Nazwa zagrożenia 3 Zainfekowanych obiektów 10 Podejrzanych obiektów 0 Czas skanowania 02:29:04 Nazwa pliku Nazwa zagrożenia Liczba zagrożeń C:\Documents and Settings\abum\Moje dokumenty\a;a\vnc\vnc-4_1_2-x86_win32.exe Zainfekowany: not-a-virus:RemoteAdmin.Win32.WinVNC.4 4 C:\Program Files\Nokia\Phoenix\tp\bfat\instr_if\i_shared\indiftpd.exe Zainfekowany: not-a-virus:Server-FTP.Win32.Indi.a 1 E:\exe_1232884292\exe.exe Zainfekowany: Trojan-Spy.Win32.Agent.fej 1 E:\exe_1232884292.rar Zainfekowany: Trojan-Spy.Win32.Agent.fej 1 E:\instalki\Phoenix_2008_44_5.exe Zainfekowany: not-a-virus:Server-FTP.Win32.Indi.a 1 E:\moje dokumenty\Coolades\Coolade's\exe.exe Zainfekowany: Trojan-Spy.Win32.Agent.fej 1 E:\RisingKO.rar Zainfekowany: Trojan-Spy.Win32.Agent.fej 1 Wybrany obszar został przeskanowany.

Coś jeszcze zrobić ?

~Pozdrawiam

**Posty:** 18165 · przez **wojtas** 31 Mar 2009, 19:09

skasuj te pliki co znalazlo CI w nich wirusy, chyba że są znane dla Ciebie.

**Posty:** 12 · przez **adam1916l** 31 Mar 2009, 19:10

adam1916l napisał(a):
wojtas napisał(a):znasz to ?
E:\exe_1232884292\exe.exe Zainfekowany: Trojan-Spy.Win32.Agent.fej 1

E:\exe_1232884292.rar Zainfekowany: Trojan-Spy.Win32.Agent.fej 1

E:\instalki\Phoenix_2008_44_5.exe Zainfekowany: not-a-virus:Server-FTP.Win32.Indi.a 1

E:\moje dokumenty\Coolades\Coolade's\exe.exe Zainfekowany: Trojan-Spy.Win32.Agent.fej 1

E:\RisingKO.rar Zainfekowany: Trojan-Spy.Win32.Agent.fej 1

jesli nie to skasuj

wszystko oprócz 3 znam, skasowałem, ale to program więc wątpie żebym w tym było

**Posty:** 18165 · przez **wojtas** 31 Mar 2009, 19:15

no to ja nic wiecej nie widze...

**Posty:** 8001 · przez **Okocza** 31 Mar 2009, 19:16

adam1916l, napisz które znasz

**Posty:** 12 · przez **adam1916l** 31 Mar 2009, 19:30

Okocza napisał(a):adam1916l, napisz które znasz

To znam:

Kod: Zaznacz wszystko: E:\exe_1232884292\exe.exe Zainfekowany: Trojan-Spy.Win32.Agent.fej 1 E:\exe_1232884292.rar Zainfekowany: Trojan-Spy.Win32.Agent.fej 1 E:\moje dokumenty\Coolades\Coolade's\exe.exe Zainfekowany: Trojan-Spy.Win32.Agent.fej 1 E:\RisingKO.rar Zainfekowany: Trojan-Spy.Win32.Agent.fej 1

Jedynie co to, to tako:

Kod: Zaznacz wszystko: E:\instalki\Phoenix_2008_44_5.exe Zainfekowany: not-a-virus:Server-FTP.Win32.Indi.a 1

Ale to z programu który znam więc wydaje mi się że raczej nic tam nie ma (wywaliłem dla bezpieczeństwa).

**Posty:** 8001 · przez **Okocza** 31 Mar 2009, 19:34

adam1916l, eh, no ja też nic więcej nie widzę tak jak i wojtas

**Posty:** 12 · przez **adam1916l** 31 Mar 2009, 20:45

wydawało mi się że udało się, ale .. niestety dalej jest

ktoś wie jak moge innaczej sprawdzić albo coś innego (sam już nie wiem..)
pewnie będe musiał formata, którego bardzo nie chce robić

**Posty:** 18165 · przez **wojtas** 31 Mar 2009, 21:33

uzyj tego:

http://www.programosy.pl/program,anti-keylogger.html

oraz tego:

http://www.programosy.pl/program,avg-anti-spyware.html

i daj znac czy cos znalazło.

**Posty:** 12 · przez **adam1916l** 01 Kwi 2009, 19:40

teraz to już sam nie wiem czy mam jeszcze keya

**Posty:** 18165 · przez **wojtas** 01 Kwi 2009, 19:42

nie sadze...

**Posty:** 12 · przez **adam1916l** 02 Kwi 2009, 16:38

Co sądzicie o tym ? (nie używam torrentów itp.)
Czy może jakiś inny program coś wysyła albo coś ?

udało mi się ustalić że to program AVG Anti-Spyware

Wielkie Dzięki Okocza i wojtas

Jakby coś się działo jeszcze to będe pisał.